(57)【要約】【課題】  長距離通信による不安定な無線通信ネットワークを使用する必要なく、マスターキーが盗難された場合でも車両盗難を制止できるようにする。【解決手段】  電子キーＢから電子キーＩＤの有効期限情報およびイモビライザ用コードが照合ＥＣＵ２に与えられると、照合ＥＣＵ２が、イモビライザ用コードを照合し一致することを判定し、且つ、有効期限が残存していることを判定した場合に限り、エンジンＥＣＵ１がエンジン始動する。【選択図】  図１
2005343437.tif 000002
【特許請求の範囲】
【請求項１】
車両のエンジン始動／停止に使用され、電子キーＩＤ，当該電子キーＩＤの有効制限情報および認証情報を記憶する記憶手段と通信手段とを備えた電子キーと、
電子キーＩＤおよび認証情報を記憶する車両内記憶手段と、
前記電子キーから電子キーＩＤの有効制限情報が前記通信手段により与えられると、この電子キーＩＤの有効制限情報の示す制限を満たしているか否かを判定する車両内判定手段と、
前記電子キーから電子キーＩＤの認証情報が前記通信手段により与えられると、この情報を前記車両内記憶手段に記憶された電子キーＩＤの認証情報と照合する車両内照合手段と、
前記車両内判定手段の判定結果および前記車両内照合手段の照合結果に基づいてエンジン制御するエンジン制御手段とを備えたことを特徴とする車両盗難制止システム。
【請求項２】
前記車両内に比較して盗難難度の高い場所に設置されると共に前記電子キーの記憶手段に記憶された有効制限情報を更新する更新手段を備えたことを特徴とする請求項１記載の車両盗難制止システム。
【請求項３】
ネットワークに接続される機器固有に割り当てられると共に前記更新手段に予め付与された外部機器ＩＤを管理する管理手段を備え、
前記管理手段は、前記更新手段から外部機器ＩＤが送信されると当該外部機器ＩＤが予め認証された外部機器ＩＤであるか否かを判定し、当該ＩＤが認証された外部機器ＩＤであることを条件として、外部機器ＩＤが送信された更新手段に対して当該更新手段が有効制限情報の更新を許可する前記電子キーＩＤのリストを送信し、
前記更新手段は、前記電子キーＩＤのリストの中から更新が許可された電子キーＩＤを備えた前記電子キーについてその記憶手段に記憶された有効制限情報を更新することを特徴とする請求項２記載の車両盗難制止システム。
【請求項４】
前記更新手段は、前記電子キーＩＤのリストを揮発的に記憶する記憶手段を備えたことを特徴とする請求項３記載の車両盗難制止システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両の盗難を制止する車両盗難制止システムに関する。
【背景技術】
【０００２】
近年、車両の盗難が増加しているため、イグニッションキーの複製を防止するイモビライザーシステムが考えられている。このイモビライザーシステムは、イグニッションキーにＩＣチップ等を内蔵し、ＩＣチップに記憶されたＩＤ情報と車両内に設置されたコンピュータに記憶されたＩＤ情報が一致しない場合には、エンジン始動を不可能にするシステムである。このシステムの場合、イグニッションキーを挿した状態で車両毎盗難された場合には効果を発揮できなくなる。
【０００３】
また、車両が盗難された場合に無線通信等によるネットワークを経由し、センタから盗難された車両に対して車両停止指令信号や始動禁止指令信号を送信することで、車両を停止させたり、始動を禁止させたりすることが考えられている。しかし、このシステムの場合、ネットワーク通信に使用される無線通信機等が盗難者に破壊されるとシステムの効果を発揮しなくなる。
【０００４】
このため、センタが車両内コンピュータにＩＤ情報を送信し、車両内コンピュータがＩＤ情報を受付けると一定期間だけ始動および稼動を許可する技術が知られている（例えば、特許文献１または２参照）。この技術を使用することにより、盗難者により車両が盗難され無線通信機等が破壊されたとしても車両を始動不能、稼動不能にすることができ、盗難に対する抑止力が働くことになる。さらに、電子キーをマスターキーとサブキーの２種類とし、サブキーに有効期限を適用する技術も知られている（例えば、特許文献３参照）。
【特許文献１】特開平８−２６８２３１号公報
【特許文献２】特開平８−２５８６７０号公報
【特許文献３】特開２００３−６４９２０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、特許文献１や２に開示されているシステムでは、無線通信ネットワークを使用する必要があり、車両が無線通信ネットワーク圏外に長期間位置していた場合には、正規のユーザであったとしても車両を使用できなくなるという問題が発生する虞がある。
また、特許文献３に開示されている技術を適用したとしても、サブキーの有効期限はユーザがマスターキーを車両に差すことにより行われるが、マスターキーを盗難された場合にはシステムの効果を発揮できなくなってしまう。
【０００６】
本発明は、上記事情に鑑みてなされたもので、その目的は、長距離通信による不安定な無線通信ネットワークを使用する必要なく、マスターキーを盗難された場合でも車両盗難を制止できる車両盗難制止システムを提供することにある。
【課題を解決するための手段】
【０００７】
請求項１記載の発明によれば、次のように作用する。電子キーは、車両のエンジン始動／停止に使用され、電子キーＩＤ，当該電子キーＩＤの有効制限情報および認証情報を記憶する記憶手段と、通信手段とを備えている。そして、車両内記憶手段は、電子キーＩＤおよび認証情報を記憶している。車両内判定手段は、電子キーから電子キーＩＤの有効制限情報が通信手段により与えられると、この電子キーＩＤの有効制限情報の示す有効範囲を満たしているか否かを判定する。さらに、車両内照合手段は、電子キーから電子キーＩＤの認証情報が通信手段により与えられると、この情報を車両内記憶手段に記憶された電子キーＩＤの認証情報と照合する。そして、エンジン制御手段は、車両内判定手段の判定結果および車両内照合手段の照合結果に基づいてエンジン制御する。したがって、電子キーＩＤの有効制限範囲を満たし、且つ、電子キーＩＤの認証情報が照合されたことを条件として、エンジン制御手段がエンジン起動すれば、電子キー（マスターキー）を盗難された場合であっても車両盗難を制止できるようになる。尚、有効制限情報とは、電子キーＩＤの有効期限やエンジンの始動回数を示す情報等を示している。
【０００８】
請求項２記載の発明によれば、更新手段が電子キーの記憶手段に記憶された有効制限情報を更新するものの、更新手段が盗難されなければ電子キーの記憶手段に記憶された有効制限情報を更新することができないため、たとえ盗難者が電子キーを盗難したとしても更新手段が車両内に比較して盗難難度の高い場所に設置されているため、電子キーの有効制限が切れた場合には電子キーを使用することができなくなり、車両が盗難されたとしても盗難後に制止することができるようになる。
【０００９】
請求項３記載の発明によれば、次のように作用する。管理手段は、ネットワークに接続される機器固有に割り当てられると共に更新手段に予め付与された外部機器ＩＤを管理する。そして、管理手段は、更新手段から外部機器ＩＤが送信されると外部機器ＩＤが予め認証された外部機器ＩＤであるか否かを判定し、このＩＤが認証された外部機器ＩＤであることを条件として、外部機器ＩＤが送信された更新手段に対して更新手段が有効制限情報の更新を許可する電子キーＩＤのリストを送信する。更新手段は、電子キーＩＤのリストの中から更新が許可された電子キーＩＤを備えた電子キーについて電子キーの記憶手段に記憶された有効制限情報を更新する。これにより、更新が許可された電子キーＩＤを備えた電子キーについてのみ電子キーの記憶手段に記憶された有効制限情報を更新することができるようになる。
【００１０】
請求項４記載の発明によれば、更新手段は、電子キーＩＤのリストを揮発的に記憶する記憶手段を備えているため、更新手段に電源供給されなくなると電子キーＩＤのリストが記憶手段から消去されるようになる。したがって、盗難者が更新手段を盗難したとしても電子キーＩＤのリストを再度管理手段から取得する必要がある。特にユーザが更新手段の盗難を通知した場合には、管理手段側では外部機器ＩＤのリストを管理しているため、管理手段の管理する外部機器ＩＤのリストが、盗難者の盗難した更新手段に送信されなくなる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の一実施形態について図１ないし図５を参照しながら説明する。
図１（ａ）は、車両盗難制止システムの概略的なシステム構成を示している。
この車両盗難制止システムＳは、車両内装置Ａと、電子キーＢと、クレイドルＣと、ネットワークＤを通じて通信可能なセンタ装置Ｅとにより構成されている。
車両内装置Ａは、エンジンＥＣＵ（Electronic Control Unit)１、照合ＥＣＵ２および送受信部３により構成されており、これらの装置１〜３は相互間でデータ送受信可能になっている。エンジンＥＣＵ１は、車両Ａのエンジン始動／停止制御等を主に行うようになっている。照合ＥＣＵ２は、メモリ２ａを備えており、このメモリ２ａにはイモビライザ用の認証コード（イモビライザ用コードと称する：例えばローリングコード）が記憶されており、記憶されたイモビライザ用コードと電子キーＢから送信されたイモビライザ用コードとを照合する機能を備えている。また、送受信部３は、エンジンＥＣＵ１または照合ＥＣＵ２からの制御に基づいて空中伝播信号（無線信号）により電子キーＢとの間の送受信可能に構成されている。
【００１２】
図１に示すように、電子キーＢには、電池４（二次電池）が内蔵されており、制御回路５に、送受信部６、メモリ７、スイッチ８、通信用端子９が接続されることにより電気的に動作する。電池４には、充電用端子１０を介して外部電源が充電可能になっている。尚、電池４は一次電池であっても良い。電子キーＢは、ユーザが携帯可能な大きさに形成されている。
【００１３】
制御回路５は、メモリ７に記憶された制御用プログラムに基づいて外部に送受信部６を通じてデータを無線送信したり、外部からデータを無線により送受信部６を通じて近距離通信可能（数ｍ程度の通信距離）になっている。これ以上の長距離では、通信することはできない。電子キーＢは、イモビライザ機能を有してなるワイヤレスロックキー、キーレスロックキー、スマートキー、インテリジェントキー等とも称されており、無線通信機能を有する車両のイグニッションキーを称している。
【００１４】
図２に示すように、更新手段としてのクレイドルＣは、電源兼用の通信用ケーブル１１を接続して構成されており、図示しない外部電源から通信用ケーブル１１を通じて内部の電気的構成に電源供給するように構成されると共に充電用端子１２に充電用電源を供給するように構成されている。このクレイドルＣは、通常ユーザの自宅等の電源供給が安定的に行われる場所（車両外）に設置されており、ユーザ自宅の電源コンセントを通じて内部に電源供給されており、車両内などに比較して盗難難度が比較的高い場所に設置される。
【００１５】
また、図１に概略的な電気的構成を示すように、クレイドルＣは、制御回路１２を主体として、この制御回路１２にメモリ１３、操作部１４、ネットワークＩ／Ｆ（インタフェース）１５、送受信部１６、通信用端子１７、充電用端子１８を接続して構成されている。
図２に示すように、操作部１４は、外部から各種操作可能な押しボタンスイッチ群を備えており各種操作信号を制御回路１２に送信する。また、図２に示すようにクレイドルＣには凹部Ｃａが設けられており、当該凹部Ｃａに電子キーＢを載置可能に構成されている。電子キーＢがクレイドルＣの凹部Ｃａに載置されると、電子キーＢの通信用端子９がクレイドルの通信用端子１７に接触し電気的に導通すると共に、電子キーＢの充電用端子１０がクレイドルＣの充電用端子１８に接触し電気的に導通する。
【００１６】
制御回路１２には、検出部１２ａが内蔵されている。検出部１２ａは、通信用端子１７や充電用端子１８に印加される電圧を検出する。制御回路１２は、この検出部１２ａにより検出された電圧からクレイドルＣに電子キーＢの充電用端子１０が接触したか否かを検出し、充電用端子１０を通じて電子キーＢに内蔵された電池４の充電状態を検出可能になっている。また、制御回路１２は、送受信部１６を通じて電子キーＢの送受信部６と無線データ通信可能に構成されている。さらに、制御回路１２は通信用端子１７および通信用ケーブル１１を通じて外部機器（図示せず）と有線通信可能に構成されている。
【００１７】
ネットワークＩ／Ｆ１５には、外部機器ＩＤ(Identification)がネットワーク機器固有に割り当てられており、当該外部機器ＩＤに基づいてネットワークＤを通じて外部ネットワーク機器と通信可能に構成されている。
管理手段としてのセンタ装置Ｅは、制御回路１９を主体として、この制御回路１９に接続されたネットワークＩ／Ｆ２０およびメモリ２１を備えている。ネットワークＩ／Ｆ２０は、ネットワークＩ／Ｆ１５と略同様の構成である。このセンタ装置Ｅの制御回路１９は、メモリ２１に記憶された制御用プログラムに基づいてネットワークＩ／Ｆ２０およびネットワークＤを通じて各種外部機器と有線通信可能に構成されている。
【００１８】
また、図１（ｂ）〜図１（ｄ）には、電子キーやクレイドル、センタ装置にそれぞれ設けられるメモリについて、その記憶領域の内容を示している。電子キーＢのメモリ７には、電子キーＩＤ(Identification)や有効期限情報（有効制限情報に相当）、イモビライザ用の認証コード情報（イモビライザ用コード：認証情報）の記憶領域が設けられており、電子キーＢにはこれらの情報が不揮発的に記憶される。電子キーＩＤは、個々の電子キーＢに固有に割り当てられた認証情報を示している。有効期限情報は、電子キーＩＤの有効期限を示す情報を示しており、クレイドルＣの制御回路１２から電気的に書換可能になっている。具体的には、有効期限情報は、ある所定の日付（有効期限）を示している。また、有効制限情報として、エンジンの始動残存回数（あと何回エンジン始動できるか：有効回数情報）であっても良い。
【００１９】
また、クレイドルＣのメモリ１３（記憶手段）には、電子キーＩＤのリストを記憶する記憶領域が設けられている。さらに、センタ装置Ｅのメモリ２１には、外部機器ＩＤの電子キーＩＤリストの記憶領域が設けられている。メモリ１３は、ＲＡＭ（揮発性メモリ）により構成されているため断電されると電子キーＩＤのリストが消去される。尚、電子キーＩＤのリストが消去されると、クレイドルＣの制御回路１２は、電子キーＢのメモリ７に記憶された有効期限情報を更新できなくなるため（後述参照）、クレイドルＣが盗難されたとしても再度センタ装置Ｅに許可を得る必要がありセキュリティを向上できる。
【００２０】
上記構成の作用について、図３ないし図５をも参照しながら説明する。
本実施形態では、電子キーＢの機能を有効期限付きで許可することが特徴点のひとつとなっている。この本実施形態では、電子キーＢの機能を有効期限付きで許可するため次のような手順により電子キーＢに記憶された有効期限情報を更新する。
（１）  クレイドルＣが電子キーＩＤリストをセンタ装置Ｅから取得更新
（２）  電子キーＢの有効期限更新動作
（３）  車両のエンジン始動時の動作
これらの手順についてそれぞれ説明する。
（１）クレイドルＣが電子キーＩＤリストを取得する動作について
この取得動作は、クレイドルＣがセンタ装置Ｅから電子キーＩＤリストを取得することにより、許可されていない電子キーＢがクレイドルＣに載置されたとしても当該電子キーＢの有効期限情報を更新しないようにすることで、たとえ盗難者が電子キーＢのみを盗難し当該電子キーＢと対応していないクレイドルＣに電子キーＢを載置したとしても有効期限情報を更新しないようにするために行われる。
【００２１】
図３は、この動作を概略的にフローチャートにより示している。
この図３において、クレイドルＣの制御回路１２は、制御回路１２内部に搭載されたタイマなどにより内部時間情報を参照し、一定期間経過したかどうか判定する（ステップＳ１）。この一定時間経過したか否かを判定する判定処理は、頻繁にクレイドルＣと電子キーＢとの通信処理が行われると通信回数が多くなることに伴う処理の煩雑化が生じるため、ある所定の期間（例えば１ヶ月程度）電子キーＩＤリストの更新を控えるために行われる処理である。ステップＳ１においてＮＯと判定されれば、再度ステップＳ１に戻り処理が繰り返される。
【００２２】
そして、クレイドルＣの制御回路１２は、一定期間経過したことを判定すると（ステップＳ１：ＹＥＳ）、センタ装置Ｅの制御回路１９にネットワークＤを通じてネットワークＩ／Ｆ１５の外部機器ＩＤの情報を送信し、電子キーＩＤリストを要求する。このとき、ネットワークＩ／Ｆ１５の外部機器ＩＤは、ネットワークＤに接続される機器に固有に設定されるＩＤ情報であるため、センタ装置ＥがこのクレイドルＣの外部機器ＩＤを許可していれば、クレイドルＣの制御回路１２は、電子キーＩＤリストを取得することができる。
【００２３】
すなわち、ステップＳ３において、センタ装置Ｅの制御回路１９は、メモリ２１に記憶された外部機器ＩＤの電子キーＩＤリストを参照し、送信されたクレイドルＣの外部機器ＩＤが電子キーＩＤリストの取得が許可されているＩＤであると判定した場合には（ステップＳ３：ＹＥＳ）、センタ装置Ｅの制御回路１９は、電子キーＩＤリストをクレイドルＣの制御回路１２に対して送信する（ステップＳ４）と共に、クレイドルＣの制御回路１２が、電子キーＩＤリストをメモリ１３に保存する（ステップＳ５）。
【００２４】
逆に、ステップＳ３において、センタ装置Ｅの制御回路１９は、電子キーＩＤリストの取得が許可されていないＩＤであると判定した場合には、ステップＳ１に戻り処理を繰り返すことになる。このようにして、クレイドルＣは、センタ装置Ｅに許可されている場合に電子キーＩＤリストを取得することができる。したがって、センタ装置Ｅのメモリ２１に記憶されている外部機器ＩＤが、予め認証（許可）されたクレイドルＣの外部機器ＩＤである場合に限り、センタ装置ＥはクレイドルＣに対して電子キーＩＤリストを送信するため、セキュリティを向上できる。
【００２５】
尚、ユーザがセンタ装置Ｅ側に電子キーＢが盗難されたことを届け出ている場合には、センタ装置Ｅ側では電子キーＢの電子キーＩＤのリストを要求されたとしても当該電子キーＩＤのリストを送信しないように構成しても良い。
（２）有効期限情報更新動作について
有効期限情報を更新するためには、ユーザは電子キーＢをクレイドルＣの凹部Ｃａに載置してクレイドルＣおよび電子キーＢ間において通信可能にする必要がある。クレイドルＣは、車両内に比較して盗難難度の比較的高い場所に設置されるため、たとえ電子キーＢが盗難されたとしてもクレイドルＣに設置されなければ有効期限情報を更新することができなくなり電子キーＢを使用できなくなる。これにより、セキュリティを向上できる。以下、この具体例を説明する。
【００２６】
図４に示すように、クレイドルＣの制御回路１２は、クレイドルＣの通信用端子１７もしくは充電用端子１８を通じて検出部１２ａにより電子キーＢが載置されたことを検出すると（ステップＴ１）、クレイドルＣの制御回路１２は、電子キーＢのメモリ７に記憶された電子キーＩＤを読込む（ステップＴ２）。さらに、クレイドルＣの制御回路１２は、読み込まれた電子キーＩＤが、メモリ７に記憶された電子キーＩＤリスト中にあるか否かを探索し存在すれば（ステップＴ３：存在）、電子キーＢのメモリ７に有効期限情報を書込む（ステップＴ４）。しかし、存在しなければ（ステップＴ３：非存在）、有効期限情報を更新することなく終了する。
【００２７】
したがって、クレイドルＣが車両内に比較して盗難難度の高い場所に設置されており、電子キーＢがクレイドルＣの凹部Ｃａに載置されるとクレイドルＣの制御回路１２が電子キーＢのメモリ７に記憶された電子キーＩＤを読込み、クレイドルＣのメモリ１３に記憶された電子キーＩＤリスト中にあるか探索し存在した場合に限り、電子キーＢのメモリ７に有効期限情報を更新するため、たとえ電子キーＢが盗難されたとしてもクレイドルＣに設置されなければ有効期限情報を更新することができなくなり電子キーＢを使用できなくなる。これによりセキュリティを向上できる。
【００２８】
（３）エンジン始動時の動作について
以下、エンジン始動時の動作について、図５を参照しながら、その認証方法について説明する。エンジンを始動する際には、ユーザは電子キーＢのスイッチ８を押下する。電子キーＢの制御回路５は、電子キーＢのスイッチ８（イグニッションスイッチ）がオンされたか否かを検出し（ステップＵ１）、オフ状態の場合にはオン状態が検出されるまで検出継続する（ステップＵ１：ＮＯ）。しかし、ユーザによりスイッチ８が押下されると、制御回路５は、スイッチ８のオン状態を検出し（ステップＵ１：ＹＥＳ）、制御回路５が送受信部６を通じて車両内装置Ａの照合ＥＣＵ２に対してオン状態信号を送信する。すると、照合ＥＣＵ２が、電子キーＢのメモリ７に記憶されたイモビライザ用コード（認証情報）を送受信部３および６を通じて読取る（ステップＵ２）。
【００２９】
照合ＥＣＵ２は、電子キーＢのメモリ７に記憶されたイモビライザ用コードを読取ると、この読取られたイモビライザ用コードとメモリ２ａに記憶されたイモビライザ用コードとを照合し、一致しているか否かを判定する（ステップＵ３）。この場合、照合ＥＣＵ２がイモビライザ用コードが一致していないと判定すると、エンジンＥＣＵ１に車両のエンジン停止制御信号を送信することにより、エンジンＥＣＵ１がエンジンを速やかに停止させる処理を行う（ステップＵ４）。
【００３０】
ステップＵ３において、照合ＥＣＵ２がイモビライザ用コードが一致していると判定すると（ステップＵ３：ＹＥＳ）、照合ＥＣＵ２が電子キーＢのメモリ７に記憶された有効期限情報を読取る（ステップＵ５）。そして、照合ＥＣＵ２が、読み取られた有効期限情報を参照し、有効期限が残っているか（すなわち、有効期限が経過していないか、もしくはエンジンの始動回数が所定回数を上回っていないか）否かを判定する（ステップＵ６）。このとき、照合ＥＣＵ２が、有効期限が残っていると判定すると（ステップＵ６：ＹＥＳ）、エンジンを始動させる（ステップＵ７）が、有効期限が残っていないと判定すると、車両操作を不可と判定し（ステップＵ６：ＮＯ）、ステップＵ４においてエンジンを速やかに停止させる。尚、エンジンＥＣＵ１は、エンジン起動中に有効期限が経過した場合にはこれらの停止機能を有効化させずエンジンを起動させ続けるようにすると良い。この場合、次回エンジンの始動時に有効期限が経過したときに、エンジンＥＣＵ１がエンジンを始動させるようにすると良い。
【００３１】
したがって、このような実施形態によれば、電子キーＢから電子キーＩＤの有効期限情報およびイモビライザ用コードが照合ＥＣＵ２に与えられると、照合ＥＣＵ２が、イモビライザ用コードを照合し一致することを判定し、且つ、有効期限が残存していることを判定した場合に限り、エンジンＥＣＵ１がエンジン始動するため、電子キーＢが盗難された場合でも電子キーＢの有効期限が切れていれば車両を盗難できなくなり、車両の盗難を制止できるようになる。しかも、このようなシステムでは、長距離通信による不安定な無線通信ネットワークを使用する必要もない。
【００３２】
また、ユーザは、クレイドルＣに電子キーＢを載置するだけで有効期限情報の更新を確実に行うことができるようになり、正規のユーザが有効期限切れにより車両を運転できなくなるという自体も発生することがなくなる。
盗難者が車両を盗難する場合には、車両、電子キーＢ、およびクレイドルＣを全て盗難して初めて電子キーＢを永久に使用することができるようになるため、クレイドルＣが盗難されにくい場所に設置されていれば、車両がたとえ盗難されたとしても有効期限が経過すればエンジンＥＣＵ１がエンジンを始動できなくなる。
【００３３】
また、車両、電子キーＢ、クレイドルＣを全て盗難された場合であっても、ユーザ等によりセンタ装置Ｅ側に盗難が通知されていれば、センタ装置Ｅが、電子キーＢのリストをクレイドルＣのメモリ１３に対する更新を停止できる。電子キーＢの有効期限情報の更新は、クレイドルＣに載置して行うので、ユーザは容易に有効期限情報を更新することができる。このようにして、盗難を行う意欲を抑制できるようになると共に盗難行為を制止することができる。
【００３４】
（他の実施形態）
本発明は、上記実施形態に限定されるものではなく、例えば、以下に示す変形もしくは拡張が可能である。
有効期限情報の更新は電子キーＢがクレイドルＣに載置される度にクレイドルＣが行うようにしても良い。クレイドルＣは、凹部Ｃａに電子キーＢが載置され通信用端子９および１７が接触したことを検出部１２ａにより検出し、この通信用端子により有線通信を行うようにしたが、無線通信（例えば狭帯域無線方式、Bluetooth規格方式、無線LAN方式、RFID方式）により行うようにしても良い。有効期限情報は、日付情報であっても年月日よりも細かく設定した時間情報であっても良い。
【００３５】
クレイドルＣをネットワークＤに接続することなく構成しても良い。この場合、クレイドルＣに記憶手段として不揮発性メモリ（図示せず）を設け、不揮発性メモリ内に電子キーＩＤおよびそのリストを登録するようにしても良い。ネットワークに接続する場合に比較してセキュリティ性が高くなる。
この場合、ユーザが、車両を営業販売するディーラなどの特殊な場所に許可および不許可の変更指示を行い、ディーラ側のコンピュータ（図示せず）がこの不揮発性メモリに記憶された電子キーＩＤやそのリストを更新するようにしても良い。ユーザがクレイドルＣの操作部１４を操作することでパスワードをクレイドルＣ内に設定し、クレイドルＣによる有効期限情報の更新を不能にすることが望ましい。
【図面の簡単な説明】
【００３６】
【図１】本発明の一実施形態のシステムの概略的な構成図（（ａ）はシステム構成を示す図、（ｂ）は電子キーのメモリの記憶内容を示す図、（ｃ）はクレイドルのメモリの記憶内容を示す図、（ｄ）はセンタ装置のメモリ内容を示す図）
【図２】クレイドルと電子キーの外観を概略的に示す図
【図３】電子キーＩＤリストの取得時の流れを示すフローチャート
【図４】有効期限情報を更新する際の流れを示すフローチャート
【図５】エンジン始動時の流れを示すフローチャート
【符号の説明】
【００３７】
図面中、１はエンジンＥＣＵ（エンジン制御手段）、２は照合ＥＣＵ（車両内照合手段、車両内判定手段）、２ａはメモリ（車両内記憶手段）、６は送受信部（電子キーの通信手段）、７はメモリ（電子キーの記憶手段）、１３はメモリ（更新手段の記憶手段）、Ｂは電子キー、Ｃはクレイドル（更新手段）、Ｅはセンタ装置（管理手段）、Ｓは車両盗難制止システムを示す。
【図１】
2005343437.tif 000003
【図２】
2005343437.tif 000004
【図３】
2005343437.tif 000005
【図４】
2005343437.tif 000006
【図５】
2005343437.tif 000007